ChainCatcher đưa tin, trên BNBChain, giao thức quản lý tài sản phi tập trung Swan Treasury đã bị mất khoảng 625.000 USD do rò rỉ khóa riêng. Kẻ tấn công đã tạo chữ ký giả hợp lệ cho địa chỉ mà nó sở hữu, mua STY với mức chiết khấu 100 lần, sau đó sử dụng khoản vay chớp nhoáng trên PancakeSwap để mua khoảng 687.000 STY bằng khoảng 19.700 USDT. Sau đó, nó tạo chữ ký giả cho các hàm claim() và transfer trên hợp đồng anh em, bán tháo STY vào hồ STY/USDT, thu về khoảng 625.000 USDT. Mỗi ecrecover trong giao dịch đều được giải mã thành người ký được mã hóa cứng, xác nhận rằng khóa riêng đã bị rò rỉ, chứ không phải do lỗi logic chữ ký.
Swan Treasury trên BNBChain bị mất 625.000 USD do rò rỉ khóa riêng
ChaincatcherChia sẻ
Tóm tắt
Swan Treasury trên BNBChain đã mất 625.000 USD sau khi một rò rỉ khóa riêng cho phép kẻ tấn công khai thác dữ liệu trên chuỗi. Các tác nhân xấu đã giả mạo chữ ký hợp lệ để mua STY với mức chiết khấu 100 lần, sử dụng các khoản vay flash của PancakeSwap để mua 687.000 STY bằng 19.700 USDT. Sau đó, họ bán tháo các token này vào pool STY/USDT, thu về 625.000 USDT. Hàm ecrecover trong mỗi giao dịch đều giải quyết thành người ký được hardcode chính xác, xác nhận rằng khóa đã bị rò rỉ, không phải do lỗi trong logic chữ ký. Khi các altcoin cần theo dõi đối mặt với những rủi ro mới, sự cố này nhấn mạnh tầm quan trọng của việc quản lý khóa an toàn.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.